Threat Database Browser Hijackers Protectinternet.com

Protectinternet.com

El Protectinternet.com es un sitio web engañoso que promueve la falsa aplicación de seguridad Virus Protector. El Protectinternet.com utiliza tácticas de intimidación que incluyen la exhibición de falsos informes de análisis del sistema, alertas de seguridad, y mensajes de advertencia. Esto se hace para convencer a las víctimas de que sus equipos están infectados con malware peligroso que sólo puede ser removido con la compra del Virus Protector.

Una vez que visita el Protectinternet.com, el usuario es redirigido hacia "https://www.superbillingsolution.com/buy.php", que es la página de compra del Virus Protector. Los usuarios que son constantemente redirigidos hacia el Protectinternet.com por lo general han sido infectados con software fraudulento o han sido infectados con troyanos relacionados con el sitio web. Si se encuentra con el Protectinternet.com, utilice un programa contra software espía confiable para eliminarlo así como a todo otro malware en su PC.

Detalles del Sistema de Archivos

Protectinternet.com puede crear los siguientes archivos:
# Nombre Detecciones
1. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].exe
2. %Program Files%\Internet Explorer\[random].dll
3. %WINDOWS%\system32\[random].exe
4. %WINDOWS%\system32\drivers\[random].dll
5. %Documents and Settings%\[UserName]\Application Data\[random].dll
6. %Program Files%\Internet Explorer\[random].exe
7. %WINDOWS%\[random].dll
8. %WINDOWS%\system32\drivers\[random].exe
9. %Documents and Settings%\[UserName]\Application Data\[random].exe
10. %Documents and Settings%\[UserName]\Local Settings\Temp\[random].dll
11. %WINDOWS%\[random].exe
12. %WINDOWS%\system32\[random].dll

Detalles del Registro

Protectinternet.com puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "AppInit_DLLs" = "[random].dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows "LoadAppInit_DLLs" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Virus Protector"

Tendencias

Mas Visto

Cargando...